Consultant Integration Of Security In Applicative Projects Isp Appsecc H/F - Nyou

Nyou c'est voir les choses autrementChangeons de point de vue, traçons une nouvelle route. PerformantsÉvoluer dans le bon sensNos consultants sont la clé de voûte de notre organisation. Avec l'aide de nos clients, ils engagent sur la voie de l'excellence. RésilientsSe remettre en question continuellementLe secteur des hautes technologies est en mutation constante.Apprenons à suivre et prédire les évolutions du marché. ResponsablesRester fidèles à nos valeursLe Conseil doit se réinventer.Écrivons une nouvelle histoire, empreinte de respect des aspirations de chacun. Prenez part aux challenges de demain en intervenant sur les projets les plus ambitieux.Développez vos compétences, imaginez un avenir plus GRAND avec nos plans de carrière personnalisés.Intégrez une entreprise à taille humaine, à la hauteur de vos ambitions.We are Nyou, and you ?
Paris - 3 jours sur site (dont lundi) Télétravail 2j/semaine Démarrage : ASAP - Mission longueOn recherche un profil profil très solide en AppSec + gouvernance + architecture sécurité (AppSec / ISP / GRC)ContexteLa direction Cybersécurité du client renforce la gouvernance sécurité de l'Enterprise Architecture. Vous contribuerez à industrialiser les Service Security Postures (SSP) et à intégrer la sécurité dans les projets applicatifs (ISP), tout en soutenant les activités AppSec, conformité, vulnérabilités et incidents. Missions1. Création & Gouvernance des SSPCollecte des prérequis (service, RACI, documentation, contrôles).Coconstruction des SSP avec les équipes techniques & métiers.Définition des règles d'usage, responsabilités, MUST / MUST NOT.Maintien d'un template SSP cohérent et aligné. 2. Intégration de la sécurité dans les projets (ISP)Support aux équipes projet pour intégrer la sécurité dès le design.Accompagnement des Business Security Officers.Expertise en Application Security. 3. Opérations de sécuritéSuivi de conformité, remédiation, reporting.Sensibilisation & montée en compétence des équipes.Gestion des vulnérabilités des applications Enterprise Architecture.Contribution à la gestion des incidents et crises majeures. 4. Amélioration continueParticipation à la standardisation des règles & baselines sécurité.Contribution au plan de contrôle applicatif et au reporting sécurité. ModalitésPrésence : 3 jours/semaine sur site (dont lundi)Télétravail : 2 jours/semaineEnvironnement internationalMission longue durée

Compétences recherchéesApplication Security (Confirmé)Gouvernance sécurité / AppSecGestion des risques & conformitéVulnérabilités & incidentsTrès bonne compréhension des architectures applicativesExcellente communication & capacité à vulgariser pour le management